JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2009-002554  Opera における任意の Web スクリプトを実行される脆弱性  Opera には、SSL ハンドシェイク処理が成功する前に 3xx HTTP CONNECT レスポンス処理を行うため、中間者攻撃をされ、任意の Web スクリプトを実行される脆弱性が存在します。  CVE-2009-2063 6.8  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002554.html  2009-06-15  2010-09-27  View
JVNDB-2009-002555  Opera における任意の Web スクリプトを実行される脆弱性  Opera には、top-level フレームが https を使用する場合にのみ、https Web ページ内の http コンテンツを検出するため、中間者攻撃をされ、任意の Web スクリプトを実行される脆弱性が存在します。  CVE-2009-2067 6.8  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002555.html  2009-06-15  2010-09-27  View
JVNDB-2009-002556  Opera における任意の https サイトになりすまされる脆弱性  Opera には、プロキシサーバによって返された 4xx または 5xx CONNECT レスポンスページに対するキャッシュされた証明書を表示する際、任意の https サイトになりすまされる脆弱性が存在します。  CVE-2009-2070 6.8  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002556.html  2009-06-15  2010-09-27  View
JVNDB-2009-003598  4images の includes/functions.php におけるクロスサイトスクリプティングの脆弱性  4images の includes/functions.php には、url 変数に関する不備があるため、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2009-2380 4.3  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-003598.html  2009-06-15  2012-06-26  View
JVNDB-2009-001831  Mac OS X 上で稼働している Java における任意のコードを実行される脆弱性  Mac OS X 上で稼働している Java の「Aqua Look and Feel for Java」実装には文書化されていない apple.laf.CColourUIResource コンストラクタの呼び出しに不備があるため、任意のコードを実行される脆弱性が存在します。  CVE-2009-1719 7.5  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001831.html  2009-06-15  2009-07-31  View

Page 4336 of 13768, showing 5 records out of 68839 total, starting on record 21676, ending on 21680

Actions